ルーターの設定
■ このスレッドは過去ログ倉庫に格納されています
0001コレガUSER
02/01/14 08:26ID:Ys3bNe1fとりあえず、23,137-139,445は殺してます。
あと、DHCP無効にすると、なんだか不安定です。
ということで、ルーターについて大いに語っていただきましょう。
では、張り切って、どうぞ！！
0002ナ・ナシー
02/01/14 08:34ID:???0004ひよこ名無しさん
02/01/14 11:02ID:???スレ伸ばす気なんてないだろ。
0006腐れ厨房
02/01/14 13:56ID:n5M7Sonf普通DHCP殺して手動設定しないかい？
なんかちょこっと速くなりそうな気がするんだよなぁ。
00091
02/01/16 19:28ID:MbtI6bWzQ:DHCP無効って、具体的にどうすんの？
A:DHCP無効
プロバイダ ─ Rooter┬ Windows98SE
192.168.x.1 │ 192.168.x.2
DHCP無効 │
DNS自動 └ Windows2000Pro
192.168.x.3
Win98SE
コントロールパネル→ネットワーク→TCP/IP→プロパティ
IPアドレス 192.168.x.2
サブネットマスク 255.255.255.0
ゲートウェイ 192.168.x.1
DNSを使う ホスト - 適当に(コンピュータ名、ユーザ名)
DNSサーバーの検索順 - プライマリDNS、セカンダリDNSを入力
Win2kPro
LANのプロパティ→TCP/IP→プロパティ
次のIPを使う 192.168.x.3
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.x.1
次のDNSを使う
優先DNS - プライマリDNSを入力 192.168.x.1
Q:なんかルーター入れて遅くなったぜ
A:LANカードが100base-TX/10base-Tの場合、autoではなく手動で設定しましょう。
デバイスマネージャーのネットワークアダプタ→詳細設定
ルーターが10base-Tの場合、10base-T Half_DuplexにあわせてOKボタン
Q:パケットフィルタリングって何ですか？
A:使わないPortや、接続したくないIPを入力すると、ルーター側で弾いてくれます。
0010
02/02/04 17:10ID:P98b8BmYネットは繋がるのですが、電話が繋がりません（以前は着信だけできたのですが･･･）
おまけに最近はネットもできなくなりつつあります
どうしてなのでしょうか
厨房にお教えください
m(_ _)m m(_ _)m m(_ _)m
001210
02/02/04 17:29ID:SXirjVDDに設定してあるシステムと競合していることが、検出されました
ルーターを再起動したところ
こんなメッセージがウインドウに出たのですが
どうすれば競合が解けるのでしょうか？
0013虎
02/02/04 18:09ID:???IPアドレスの重複。
自分の使っているLANの中で、同一のIPアドレスが２つ以上の
マシンにふられている。ルータがDHCPサービスをしている場合、
LANの中にDHCPを使わないで直にIPアドレスを指定しているマシン
が存在している可能性が高い。
ハードウェアのアドレス 00:40:26...てのがいわゆるMACアドレス。
そのアドレスのついたNICがささってるマシンを探して、そいつの
TCP/IP設定を確認してみるといい。
00:40:26ってことはえーと、メルコのカードだ。なのでメルコの
カードのついてるマシンをしらみつぶしにチェックすること。
で、DHCP利用にするか、当たらないIPに変更する。以上だ。
ちなみにIPアドレスを伏せ字にして、MACアドレスを表記してるが
その場合IPアドレスはおそらくローカルIPだろうから表記しても
何の問題もないし、MACアドレスをフルに表記するのは、明確に
マシンの特定が可能。もっとも、現物にあたらないと分からない
けど。なんかの拍子に、たとえば俺が、君のところに出入りしてる
業者だったりした場合、そのMACを見て、あー、ここの会社で使っ
てるマシンだったのか、とか分かることもあるので注意せよ。
001410
02/02/04 18:47ID:SXirjVDD丁寧なご説明、感謝いたします
m(_ _)m
0015うへへ
02/02/04 21:07ID:sWsUPl20外から２１番の方のＦＴＰサーバーは普通に使えるのですが、２１２１の方はコネクションはとれるんですけど
ファイル一覧が表示されません。、外からは２１２１でたてたＦＴＰサーバーは使えないんでしょうか？
ＮＡＴの設定はしてありますが、それ以上わかりません。あとＬＡＮ内では普通に使えます。
2121の方のFTPサーバーにネット経由でパッシブモード使うアクセス
だとファイル一覧取得時にFTPソフトバグります。
パッシブモード使わないとファイル一覧が表示されないです。
ルーター YAMAHA RTA54i
ＦＴＰデーモン win QuickFTP
linux proftpd
多分ルーターで止まっていると思うんですけど、どこをいじればいいか教えてください。
0016わかんね
02/02/05 21:39ID:cWS3llIkと、素人ながらに言ってみたりしてヽ(;´Д`)ノ
うちもFTPサーバ立てたんだけど、ファイルの一覧が取れないよ。
ルータはTE4000
FTPはTinyFTPD
21番をNATで外に出してもダメ...鬱
0017虎
02/02/05 23:01ID:???/etc/services
ftp-data 20
ftp 21
さて、このftp-dataっていう、20番のポートは何かな〜?
あと、パッシブモードって、通常のモードと何が違うのかな〜?
0018どうすれば
02/02/05 23:08ID:PIMGqVZE出来なくなってしまいました。雑誌をみてパケットフィルタリングやポートの設定を
自分なりにしてみたのですがぜんぜんだめでした。良ければ設定方法を
教えてください。
0019ますますます
02/02/05 23:19ID:BzYSHfqT私も同じです。
0020うへへ
02/02/06 00:48ID:opXrpwLRパッシブモードはクライアント側で自動的にソフト決められるポートに
データを返すと、どっかで見ました。
私の場合はローカル上では3台ポート変えて立ててますが何の問題もないので
ルーターじゃないかなと思ってます。
0021DQN♥
02/02/06 00:57ID:???このスレとはあんま関係ないけどさ
映画なんかでハッカーがハッキング するのにマウスでチコチコやってるのってみたことねえよな.。
やっぱりハッカーは 超絶早打ちのブラインドタッチじゃないとね.。
っていうか、ハッキングって何だよ？
0022わかんね
02/02/06 01:16ID:vhqXXvx0どうやら(会社から)試しているときには、sock経由でアクセスしているので
パッシブモードになっているようです。
TinyFTPDのログを見ると、ポート1081に接続できませんだとか出ていたので。
このあたりの設定をすればなんとかなるのかな？
つーか、そこまでルータのポートを開けるのはちょと心配。
って、そもそもTinyFTPDってパッシブモードに対応してるのか！？
0023わかんね
02/02/06 01:19ID:???名前を見ると、自分自身を把握してるみたいなんでレスしとく。
マウスでチコチコって、そりゃハックするのにGUI使うわけないっしょ？
たいていコマンド使ってやってるわな。
とりあえずHappyHackingでも買っておけば？
0025夜更かし初心者
02/02/08 02:47ID:s7+g1Hd7ブロードバンドルータのDHCP機能を利用した場合に、
ネットワーク内の名前の解決は普通どうするものでしょうか？
そもそもDHCPで動的にIPアドレス割り当てるってことは、
ホスト名とIPアドレスの関係が一定でないわけで、
その関係性は誰が知っていて、どうやってみんなに教えるのでしょうか？
その辺のメカニズムが、手元の入門書とかには書いてなくてよくわからんのです。
0026うへへ
02/02/08 03:49ID:7ddOGWQmwinならブロードキャストでマスターホスト(複数WIN起動したらosのバージョン順に上位が決まっていて自動的にマスターホストが決まります。)
に自動的に登録するかな
0027夜更かし初心者
02/02/08 04:28ID:rp7VnJ4eレス有り難うございます。
我が家のLANに、このたびLinuxを加えようとしておりまして、それで
どうしたものかと思った次第です。
たかだか数台のPCしかありませんので、ルータのDHCP機能を無効にして、
各マシンのhostsファイルにIPアドレスとホスト名の関係を書き込む
やり方で解決はすると思うのですが、DHCPにしている人はいったいどうして
いるのやら気になって夜も眠れません。
0028虎
02/02/08 13:25ID:???「IPアドレス統合スレッド」へ誘導したい。
http://pc.2ch.net/test/read.cgi/hack/1010386844/l50
0029うへへ
02/02/08 19:33ID:7ddOGWQm0030
02/02/14 07:05ID:3sUwAZO6ポートも２０と２１を加えていますが、インターネット上でFTPア
クセスはもちろん、ICQでのファイルのやりとりもできません。
DMZの設定も有効で、ファームウェアはR1.14。フレッツADSL。
どうしたら良いのか、みなさまのお力添えをお願いします・・・。
0032
02/03/02 18:52ID:1FrklkGqIOのならできるよ
0033鷹
02/03/02 21:57ID:???SambaのWINS使ってた。
でも今はDHCPで各マシンのIPを固定してしまって/etc/hostsにNetBIOS記述している。
なぜならマシンが6台しかないから。
ダイナミックにIPを割り当てられるよりもログ追跡が楽。
Sambaのセキュリティ設定も楽。
0034@
02/03/03 00:57ID:WkPBO7wV同じルーター使って、同じ設定（フレッツADSL）のようですが、
うちではFTPサーバーにアクセス、またICQは分かりませんが、
MSNメッセンジャーではファイルやり取りできます（相手によりけりでしたが）。
0035モエ
02/03/03 21:19ID:p6v8ug4q0036無線さん
02/03/03 22:45ID:???0038
02/03/04 11:39ID:pog5SeNyご心配のとおり、ルータのDHCPを使ってしまうとホスト名とIPアドレスの解決はほとんど不可能です。
普通はそんなもん使えなくても生活に支障がないのでみんな気にしないのですが。
Windowsのファイル共有は、ネットワークに参加しているPCどうしが独自の方法で話し合って
解決しているのでうまくいっているのです。
>>27に書かれたとおり、固定アドレスでhostsファイルやlmhostsファイルで解決するしかありません。
DHCPでNetBIOS名とIPアドレスを対応づける必要があるときは、WindowsNT/2000serverを1台置いて
それをDHCPサーバ兼WINSサーバとし、そいつに問い合わせるのが普通。
003938
02/03/04 11:41ID:pog5SeNyおぉ、WINS機能があるのですか。
それはいいですね。NTserver買わずに済む。
というわけでそれに賭けてみるよろし＞25
0040厨
02/03/04 23:25ID:???で良いのですか？他には？
ポート番号を入力するにも「送信元」と「送信先」が
あるのですが、どちらにすればよいのか分かりません。
0041
02/03/04 23:56ID:wlg/I2gf使ってるのはcorega BAR SW-4P PROです。
こっちのＤＬができてもＵＬができない状態です。
よろしくご教授願います。
004341
02/03/05 08:06ID:???早漏は嫌われるのでもうちょっと待ってみます。
引き続き偉い人お願いします。
004444
02/03/05 22:20ID:???もしかしたら自分のIPはローカルアドレスになっていて、
さらにそのローカルアドレス宛てにログインしてたりしないか？
そうなると当然のごとく、相手はそのローカルアドレス宛てにコネクションを
張ってくるんで、転送できないわな。
と、マジレスしてみるテスト。(はぁと
004541
02/03/05 23:41ID:Q6DLD8QRログインは、書いてらっしゃる通りです。
でもそうしないと自分の鯖にログインできないんですよね。
それが解決できればいいんですけど。
ホントにマジレス希望です。
004644
02/03/06 01:09ID:???要は相手に自分のグローバルアドレスを引き渡せばいいわけだから、方法は２つ。
socksを通して自分のサーバのグローバルアドレスにログインするか、
他のサーバとリンクして、自分はリンク先のサーバにログインするか。
一応、MXのサーバを立てることは合法だと思ってレスしているが、
もしかしたら幇助罪適用の可能性もあるんで、これ以上のレスはせん。
早い話、やめておけ。
0049
02/05/18 01:17ID:G34Y5RBq↓のページでスキャンすると、通過させないポートはSTEALTH(見えない)で通過させるポートがCLOSEDになってて、OPENになってません。
http://security1.norton.com/ssc/home.asp?j=1&langid=jp&venid=sym&plfid=23&pkj=RWICORVWHFHMFNZMBBX
XPのFWはoffにしてあります。
何が原因でOPENにならないんでしょうか？
0050kaitou ◆.jXrXgT6
02/05/18 03:58ID:vAEOjrGSコマンドプロンプトで
netstat -a と入力するとポートが見えるよ。
確認してみなされ。
0051
02/05/19 20:30ID:gCGHKxTr消えろカス
0053＞
02/05/22 19:09ID:???接続確認しなきゃいけないんですか？
0054& ◆UMzR.EvE
02/05/30 00:25ID:SiJWUkMv80ポートへのアクセスを特定のPCに転送するように設定したのですが、
ルータ内から、http://210.123.123.123/の様な形式でアクセスしようとするとできません。
ところが、何らかの串を挿して同じようにアクセスをしたら、普通に読み込めました。
なぜ、串経由(外部からのアクセス経由)でアクセスした場合はアクセスできるのに、
内部からはアクセスできないのでしょうか？
自分以外の人に公開する分にはアクセスできるので全然問題ないのですが、原因を知りたいです。
どなかた、この仕組みを納得できるように説明してくださらないでしょうか？
どうかよろしくお願いします。
0055（ ´∀｀）さん
02/06/03 22:34ID:GpinFH7Kそのアドレスは、ルータ自身のWAN側に割り振られたアドレスなのでしょう。
外(WAN)からのアクセス経由だと、ルータが特定のPCの80ポートに転送しますが
内(LAN)からは、転送されません。
バーチャルサーバはWAN側からのアクセスとLAN内の特定のPCを結ぶ機能だからです。
内側のPCからアクセスするときは、
転送先PCのプライベートアドレスを使ってアクセスできると思います。
0056ギブ
02/06/05 19:10ID:/S3UWLwoNP-BBRsxを使ってるんですけど
メールの送信が異常に遅いンです…
着信は普通なんですけど 送信に２分くらいかかります
わかる方いらっしゃいませんか？
SMTPサーバからのICMPを遮断してるとか？
0058
02/06/05 20:17ID:0UAj1f6t2つ以上のポートを同じローカルIPに同時に設定できないんです。
具体的には、ポート80と110を192.168.1.11に対して割り当てようとしても、
設定画面で片方だけにしかチェックを入れられないんです。
分かる方、教えていただけないでしょうか。
0059ギブ
02/06/05 20:31ID:/S3UWLwoもう少し初心者用にお願いします、
ルーターの設定でしょうか？
送信メールサーバからのICMPをフィルタリングしてたら開けてみるとか。
0061ギブ
02/06/05 23:33ID:/S3UWLwoとりあえず何をすればいいのでしょうか？
ルーター側ですか？ プロバイダ側でしょうか？
本格派初心者なのでよろしくお願いします。
0063ミ ﾟДﾟ彡
02/06/10 22:54ID:???で、infosphereのbitz8で申し込んでるんですが、
http://www.ntt-me.co.jp/mn/mn7310/index.html
で、固定IP(５個）とIP Masqueradeって同時に使えるものなのでしょうか？
固定IPには対応って書いてあったけど。どうなのかな？
ファームウェアのバージョンアップで複数ポート開けられるようになるよ。
バーチャルサーバー拡張版とかっての
0066＿
02/07/06 20:25ID:FtiK3XC2モデムは富士通のルータータイプでモデムの名前はFC３５２１RA１と
シールに張ってかいてありました。
ルーターにポートを開けたいのですがやり方がわかりません教えてください。
0069ミ ﾟДﾟ彡
02/07/12 00:25ID:???ファームをアップデートして、マルチGAP NAT(?)とかにしたらとりあえず可能でした。
unnumbered(??)対応(???)だから、ルータのIP(????)がIP Masquerade(?????)で、
固定IPの方(DNSとか)はルータのIPを経由しない(??????)で、使えるようです。
基本的に１対ｎっていうのはその通りでした。
0070あるある会員
02/07/28 17:57ID:fQVVbwYTければだれかお答えくださいませ。
ＹＡＨＯＯ！ＢＢとＢＢフォンを契約しています。もう一台パソコンを購入したので、有線ＬＡＮでルータにパソコンを二台接続しようと思いました。
それで、商品はメルコのbroad stationのBLR2-TX4を購入したのですが、ルータとＡＤＳＬモデムとＢＢフォンＴＡの配線の仕方が分かりません。
ＡＤＳＬ機器はＡＤＳＬモデムとＢＢフォンＴＡが別になってまして、ルータの説明書は簡素にしかかかれてないのでモデムとルータとパソコンを
どうやって接続したらいいのか困っています。同じ状況で同じルータをお持ちの方はどう接続すればいいか詳しく教えてください。
MXの設定で「ネットワーク設定」のところをポート0にすればok
ただし自鯖以外から経由してくるファイルのやり取りは出来なくなる諸刃の剣
素人にはおすすめできない。
自鯖に自分でつなぐ時、ローカルIPとTCP/IP(127.0.0.1)どっちのアドレスで
つないでる?もしくは何か違いがある?
ダウソ板、Ｙ！ＢＢの場合ＦＷを切らないと書けないらしいのですがＦＷがＯＦＦに
出来ません。
「ＳＰＩＦＷを使用する」のところのチェックを外し「保存」ボタンを押すと一見
ＦＷが切れたような画面が出ますが実際には切れておらず、もう一度設定画面に戻ると
勝手に「使用する」のところにチェックがついています。
なにか間違ったことしてますか？
どうしたら良いのでしょう？
0074この板は名前入れないといけないのか・・・
02/08/10 23:45ID:???たぶんこれ全部閉めても一般使用には問題ない（俺が問題ないから）
1・11・15・20･23・43･53・67・69〜70・79・87・95・109・111･135･137〜139
143･161〜162・177〜178・201〜202･204・213・220・445・512〜515
517〜518・520・540・1025〜1026・1243･1433〜1434・2000・2049・2766
3268〜3269・5631・6000〜6063・6667・12345・27374・31785・31789・31791
基本は使わないポートは閉めるだからな。
プロトコルとかは自分で判断してくれ。
0076この板は名前入れないといけないのか・・・
02/08/11 00:59ID:???ネタか（；´Д｀） 通信できねぇべよ。
0077いえろ ◆6c9WIwLg
02/08/11 02:08ID:???いや・・・ 所で一応聞くが>>74の設定は
WAN→LANのフィルタか？
それともLAN→WANの設定か？どっちだ？
それともルータの設定じゃないのか？
0078虎
02/08/11 03:54ID:???外→内はエスタブリッシュドのみ、
内→外はnetbios系を除いて全部、とかだなー。
ついでに言うと>>74はちょっとあきすぎの感がなくもない。
0079いえろ ◆6c9WIwLg
02/08/11 03:58ID:???ってか 夜更かしは体に良くないですと！
0080この板は名前入れないといけないのか・・・
02/08/11 12:06ID:???ルータの設定でWAN→LANです。
開きすぎかぁ。もちょっと眺めてみますわ。
0081いえろ ◆6c9WIwLg
02/08/11 13:02ID:???Established・・・ｲｽﾀｰﾌﾞﾘｯｼｭﾄﾞと読んでた漏れｗ
0082この板は名前入れないといけないのか・・・
02/08/11 15:23ID:???どうでもいいけど発音はｲｽﾀﾌﾞﾘｯｼｭﾄﾞｩみたいですねぇ
私のルータが腐ってるのが単に古いのか・・・
WANとLANの設定を別個にできないですわ
ひとつの設定で両方とも閉めちゃうんです。
ちなみにｺﾚｶﾞのSW-4P。
フィルタリングはもうちょっと色々調べて更に閉めてみました。
でも上限が64個までなんですよね。作れるルール。
ファームウェア腐ってるんですかねぇ
0083いえろ ◆6c9WIwLg
02/08/11 16:38ID:???えっとSW-4PだとWAN/LANじゃなくてFromToのIPアドレスで方向決めるんじゃなかったかい？
例） Address:192.168.0.2 mask:255.255.255.0 Port0-65535 → Address0.0.0.0 mask:0.0.0.0 Port80 Allow
みたいな感じで。
で、>>74の件だけど自宅でサーバ立ててなければ外(WAN)→内(LAN)のフィルタは指定する必要は
無いです。で、内側から外側のフィルタはNet-BIOS系(137-139)を閉じておくだけで十分です。
外からはEstablishedなコネクションのパケットしか内に入ってきませんし・・・
内から外への通信を制限するならフリーウェアのファイアーウォールを入れたほうが
何がどのサーバのポートに接続しようとしているか判るので便利ですよ？
■ このスレッドは過去ログ倉庫に格納されています